Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — «Политика) является официальным документом Общества с ограниченной ответственностью ООО «КОСМА» (ОГРН: 1166313151146, ИНН: 6316228193, юридический адрес: 443068, г. Самара, ул. Ново-Садовая, д.106 «Б», офис 34), (далее — «Компания»/ «Оператор») и действует в отношении всей информации, которая предоставлена физическими лицами посредством заполнения форм обратной связи на сайте https://optica.kosma63.ru (далее – «Сайт») и обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных.
Осуществляя переход на Сайт и оставляя свои персональные данные посредством заполнения форм обратной связи, Субъект персональных данных автоматически соглашается с нижеперечисленными условиями обработки персональных данных, включая их сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, на условиях указанных в настоящем Положении.
1. Термины
1.1 Субъект персональных данных — физическое лицо, осуществившее переход на Сайт и(или) предоставившее свои персональные данные посредством заполнения любой из форм обратной связи, размещенных на Сайте.
1.2 Персональные данные — любая информация, относящаяся прямо или косвенно к субъекту персональных данных, передавшему данные посредством заполнения формы обратной связи, а также сведения, полученные сайтом автоматически в процессе его использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых субъектом персональных данных, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
1.3 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных физических лиц.
2. Согласие объекта персональных данных
2.1 Переход на сайт и(или) заполнение формы обратной связи свидетельствуют о том, что Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
2.2 Принимая условия настоящей Политики Субъект персональных данных предоставляет согласие на:
2.2.1 обработку его персональных данных в том числе: фамилии, имени, отчества, контактных данных (номер телефона и электронный адрес), а также иной общедоступной информации о субъекте персональных данных.
2.2.2 обработку персональных данных способами, указанными в разделе 4 настоящей Политики.
2.3 Субъект персональных данных предоставляет согласие на обработку его данных. Согласие на обработку персональных данных может быть отозвано путем направления письменного уведомления Оператору на почтовый адрес: 443068, г. Самара, ул. Ново-Садовая, д.106 Б, офис 34 с указанием ФИО и номера телефона либо путем обращения по электронной почте Оператора info@kosma63.ru.
2.4 В целях улучшения качества обслуживания и/или получения сведений об услугах Оператора настоящим Субъект персональных данных дает свое согласие на получение информации об услугах Оператора, оказываемых мне на основании заключенного с Оператором договора, а также предложений участия в опросах и исследованиях, в виде SMS-сообщений, PUSH-сообщений, сообщений в мессенджерах, и/или электронных писем (e-mail) на указанный адрес электронной почты.
3. Перечень персональных данных
3.1 Обрабатываются следующие персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— текст отзыва, содержащий иную информацию, составляющую персональные данные
4. Условия использования персональных данных
4.1 способами использования персональных данных являются: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), транскрибация (перевод аудиозаписей и аудиодорожек видеозаписей в текст), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.2 персональные данные используются в целях:
· использования Сайта и его сервисов;
· заключение, исполнение Договора, заключенного с субъектом персональных данных или в пользу субъекта персональных данных, (далее – «Договор»);
· Проведение аналитики, улучшение работы сервиса и качества обслуживания;
работа с обращениями, претензиями;
научная работа, статистические исследования при условии обезличивания персональных данных.
· Связь с центром поддержки пользователей (колл-центром) Оператора;
· Получение отзывов и пожеланий по работе Сайта, качеству товаров и услуг, информации о которых представлена на Сайте, посредством телефонных звонков или организации обратной связи любым иным образом;
· Публикация отзывов о товарах и услугах, информация о которых представлена на Сайте, проверки достоверности размещенных мной отзывов;
· Проведение маркетинговой аналитики Оператором (оценка эффективности продвижения товаров и услуг Оператора, формирование сегментов для продвижения товаров и услуг Оператора) без осуществления прямых контактов со мной;
4.3. В целях улучшения качества обслуживания и/или получения сведений о товарах и услугах Оператора, Субъект персональных данных дает свое согласие на получение информации о товарах и услугах Оператора, а также предложений участия в опросах и исследованиях, в виде SMS-сообщений, PUSH-сообщений, сообщений в мессенджерах, и/или электронных писем (e-mail) на указанный Субъектом персональных данных адрес электронной почты, и/или звонков на указанный им номер мобильного телефона
4.4 При обработке информации соблюдаются следующие принципы:
обработка информации осуществляется на законной и справедливой основе;
обработка информации ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка информации несовместимая с целями сбора информации.
не допускается объединение баз данных, содержащих информацию, обработка которых осуществляется в целях, несовместимых между собой.
обработке подлежит только информация, которая отвечает целям ее обработки.
Содержание и объем обрабатываемой информации должен соответствовать заявленным целям обработки. Обрабатываемая информация не должна быть избыточной по отношению к заявленным целям ее обработки.
хранение информации должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки информации. если срок хранения информации не установлен договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, обрабатываемая информация подлежит уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
4.5 На Сайте используется сервис веб-аналитики Яндекс Метрика для сбора и анализа данных о посещаемости.
В рамках работы сервиса могут обрабатываться следующие персональные данные: IP-адрес, информация о браузере и операционной системе, источники переходов, данные о действиях пользователя на сайте (просмотренные страницы, клики, перемещения курсора и т. д.).
Данные собираются с целью анализа посещаемости, улучшения функциональности сайта и персонализации рекламных предложений.
Данные обрабатываются и хранятся в соответствии с установленными регламентами работы сервиса Яндекс Метрика.
4.6 Способы обработки персональных данных: автоматизированная, неавтоматизированная, смешанная обработка персональных данных.
5. Передача (предоставление, доступ) персональных данных третьим лицам
5.1 Передача (предоставление, доступ) персональных данных органам государственной власти, дознания и следствия, местного самоуправления, иным уполномоченным органам, а также получение Оператором персональных данных от таких органов допускается в случаях и на основаниях, предусмотренных законодательством РФ.
5.2 Предоставление персональных данных субъекта персональных данных его представителю осуществляется при наличии сведений, подтверждающих полномочия представителя.
5.3 Передача (предоставление, доступ) персональных данных третьему, а также поручение обработки персональных данных такому лицу осуществляется только при наличии согласия субъекта персональных данных. В согласии субъекта персональных данных указываются сведения о третьем лице (третьих лицах), а также цель передачи. Третьи лица получают доступ к персональным при наличии договоров и соглашений, обеспечивающих соблюдение ими требований конфиденциальности и безопасности персональных данных.
5.4 При передаче персональных данных третьим лицам, которые на основании договоров получают доступ или осуществляют обработку персональных данных, Оператор ограничивает эту информацию только теми персональными данными, которые необходимы для выполнения указанными лицами их функций (услуг, работ).
5.5 Поручение обработки персональных данных третьим лицам осуществляется на основании заключаемого с этим лицом договора (поручения), существенными условиями которого являются соблюдение третьим лицом конфиденциальности и обеспечение безопасности персональных данных.
5.6 Передача (предоставление, доступ) персональных данных между подразделениями Оператора осуществляется только между работниками, имеющими доступ к персональным данным субъектов. Доступ к обрабатываемым персональным данным предоставляются только тем работникам, которым он необходим для выполнения им конкретных функций в рамках выполнения должностных обязанностей.
5.7 Трансграничная передача персональных данных Оператором не осуществляется.
6. Защита информации
6.1 Во исполнение законодательства Российской Федерации в области персональных данных принимаются необходимые и достаточные организационные и технические меры для защиты информации о субъектах персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней со стороны третьих лиц.
7. Хранение персональных данных.
7.1 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуют цели обработки, если срок хранения персональных данных не установлен законодательством РФ либо договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.2 Хранение персональных данных Оператором осуществляется в информационных системах Оператора и на бумажных (материальных) носителях.
7.3 Документы на бумажных носителях, резервные копии баз данных информационных систем хранятся в специально выделенных помещениях Оператора (провайдера сервисов хранения данных, с которым Оператором заключен договор на оказание услуг), доступ к которым предоставляется работникам Оператора (провайдера сервисов хранения данных) в соответствии с их должностными обязанностями.